Gölge BT (Shadow IT)
Kurumun bilgi işlem biriminin bilgisi veya onayı olmadan kullanılan uygulama ve cihazlar.
Gölge BT↗ (Shadow IT), kurumun bilgi işlem biriminin bilgisi, onayı veya denetimi olmadan çalışanlar tarafından kullanılan uygulamalar, bulut hizmetleri ve cihazlardır. Çoğu zaman kötü niyetten değil, çalışanların işlerini daha hızlı yapma çabasından doğar: onaylı araçlar yetersiz veya hantal göründüğünde, kişiler kendi çözümlerine yönelir.
Sorun, bu araçların BT ekibince görülmemesi ve denetlenmemesidir. Onaylanmamış bir dosya paylaşım servisi, mesajlaşma uygulaması veya kişisel bulut hesabı; kurumsal verinin güvenlik kontrolleri dışına çıkmasına, yedeklenmemesine ve izlenememesine yol açar. Bu da veri sızıntısı, uyum ihlali ve güncellenmeyen yazılımlardan kaynaklı açık riskini artırır.
Gölge BT'yi tümüyle yasaklamak çoğu zaman işe yaramaz; çalışanları daha gizli yollara iter. Daha etkili yaklaşım, ihtiyaçları anlayıp güvenli ve kullanışlı onaylı alternatifler sunmak, ağ üzerindeki kullanımları görünür kılan araçlar (örneğin CASB) kullanmak ve net ama uygulanabilir kullanım politikaları oluşturmaktır.